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BESCHREIBUNG 

Konfiguration einer Netzwerkverbindung 

Die Erfindung betrifft ein netzwerkfahiges Gerat, ein Verfehren zur Zuordnung eines 
solchen Gerates zu einem Netzwerk und ein Verfehren zur Konfiguration einer Kom- 
5 munikationsverbindung zwischen einem solchen Gerat und einem Netzwerk. 

Bei dem Einbringen eines neuen netzwericfahigen Gerates in ein bestehendes diahtloses 
Netzwerk besteht das Problem, dass das neue Gerat auf Grand der in der Regel unge- 
richteten, breit gestreuten drahtlosen Kommunikation mehrere verschiedene Netzwerke 

10 funktechnisch erreicht und unter diesen das gewunschte Netzwerk richtig auswahlen 
muss. Beispielsweise kann ein tragbarer Computer, der in ein drahtloses Heimnetzwerk 
eingebunden werden soil, auch in der Reichweite des Netzwerkes einer Nachbarwoh- 
nung liegen, sodass wahrend der Herstellung der Komtnunikationsverbindung eine Aus- 
wahl der richtigen Zuordnung erforderlich ist Zwar ist es bekannt, alle Gerate eines 

15 Netzwerkes durch eine gemeinsame Kennung, einen sogenannten Netzwerkidentifika- 
tor, zu kennzeichnen; in der Regel ist dieser NetzwerMdentifikator einem neu einzu- 
bringenden Gerat jedoch gerade nicht bekannt und muss daher erst umstandlich einge- 
geben werden. Ahnliche Probleme treten auch bei drahtgebundenen Netzwerken auf, bei 
denen das zur Kommunikation verwendete Drahtsystem fiir verschiedene Nutzer offen 

20 ist, also z3. bei Bussystemen sowie insbesondere bei der Verwendimg des Sttomver- 
sorgungsnetzes zur Datenkommunikation ("powerline"). 

Ferner besteht bei drahtlosen oder ofifenen drahtgebundenen Netzwerken die Notwen- 
digkeit, die Kommunikation unter den Geraten gegen ein unberechtigtes Abhoren zu 
25 sichern. Hierzu ist es erforderlich, dass alle Gerate des Netzwerkes einen gemeinsamen 
Schlussel, das heifit eine nur ihnen bekannte geheime Information besitzen. Bei der 
Einbringung eines neuen Gerates in ein Netzwerk besteht diesbeziiglich wiederum das 
Problem, wie das neue Gerat auf sicherem Wege in Besitz des genannten Schlussels 
kommt 

30 
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Aus der JP-2001 1 86123 A ist ein drahtloses netzwerkfahiges Gerat bekannt, bei wel- 
chem mit Hilfe eines Sensors aus dem Fingerabdruck eines Benutzers eine personliche 
Identifilcationsnummer (PIN) abgeleitet wird, mit deren Hilfe dann der gesamte Daten- 
austausch mit anderen Geraten eines Netzwerkes verschliisselt wird. 

5 

Vor diesem Hintergrund war es eine Aufgabe der vorliegenden Erfindung, Mittel zur 
Konfiguration einer neuen Netewerkverbindung bereitzustellen, mit denen insbesondere 
eine nutzerfireundliche richtige Zuordnung des neuen Gerates sowie vorzugsweise auch 
eine Sicherung des Datenverkehrs moglich ist 

10 

Diese Aufgabe wird durch ein netzwerkfahiges Gerat mit den Merkmalen des An- 
spruchs 1 sowie durch Verfahren mit den Merkmalen der Anspriiche 6 und 7 gelost 
Vorteilhafte Ausgestaltungen sind in den Unteranspriichen enthalten. 

15 Das erfindungsgemaBe netzwerkShige Gerat, bei dem es sich zum Beispiel um einen 
tragbaren Computer, um eine Videokamera, um ein Audiogerat, um ein TV-Gerat, um 
ein Mobiltelefon oder dergleichen handeln kann, enthalt die folgenden beiden Kompo- 
nenten: 

20 - Ein Biometriemodul zur Erfassung biometrischer Daten eines Benutzers. Derartige 
Biometriemodule sind in verschiedenen Ausfuhrungsformen zur Erfassung unter- 
schiedlicher biometrischer Charakteristika (Fingerabdruck, Stimme, DNA etc.) be- 
kannt und dadurch gekennzeichnet, dass sie fur einen menschlichen Benutzer indivi- 
duell charakteristische Daten etmitteln konnen. 

25 

- Ein Konfigurationsmodul, welches mit dem Biometriemodul gekoppelt und dazu 
eingerichtet ist, aus vom Biometriemodul bereitgestellten biometrischen Daten eines 
Benutzers einen eindeutigen Netzwerkidentifikator und/oder einen eindeutigen Initi- 
alschliissel fur die verschlxisselte Kommunikation (insbesondere in der Konfigurati- 
30 onsphase) zu einem Zweitgerat zu bestimmen. Vorzugsweise ist dabei auch das 
Zweitgerat vom Typ des erfindungsgemaBen netzwerkShigen Gerates, dh. mit 
einem Biometriemodul und einem Konfigurationsmodul ausgestattet. 
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Das beschriebene netzwerkfahige Gerat kann zum einen biometrische Daten eines Be- 
nutzers dazu verwenden, eine Kennung fur alle zu einem bestimmten Netzwerk gehori- 
gen Gerate (Netzwerkidentifikator) zu ermitteln. Dabei ist es nicht unbedingt erforder- 
5 lich, dass der Netzwerkidentifikator geheim gehalten wird Er kann daher offen oder 
gegebenenfalls auch verschliisselt von einem Gerat an ein anderes mitgeteilt werden, 
damit beide Gerate entscheiden konnen, ob sie zum selben Netzwerk gehoren oder 
nicht. Durch die Ableitung eines Netzwerkidentifikators aus biometrischen Daten eines 
Benutzers ist insbesondere ein komfortables Verwalten eines Heimnetzwerkes moglich. 

10 Ein solches Heimnetzwerk ist namlich in der Regel dadurch gekennzeichnet, dass (nur) 
ein bestimmter Benutzer Zugang zu alien zugehorigen Geraten des Netzwerkes hat Er 
kann daher insbesondere seine biometrischen Daten, beispielsweise einen Fingerab- 
druck, an alien Geraten eingeben, sodass diese hieraus einen Netzwerkidentifikator 
ableiten konnen. Wenn ein neues Gerat in das bestehende Netzwerk eingebunden wer- 

15 den soil, braucht der Benutzer lediglich auch diesem Gerat seine biometrischen Daten 
bereitzustellen, woraus das Konfigurationsmodul des Gerates den Netzwerkidentifikator 
ermittelt. Das Gerat ist daher anschlieBend in der Lage, sich in das „richtige" Heim- 
netzwerk des Benutzers einzubinden, und zwar auch dann, wenn es funktechnisch auch 
in der Reichweite anderer Netzwerke liegen sollte. 

20 

Zusatzlich oder alternativ kann das Konfigurationsmodul auch aus den biometrischen 
Daten des Benutzers einen "Ihitialschlussel" bestimmen, mit dessen BQlfe eine gesi- 
cherte (weil verschliisselte) Kommunikation zwischen Geraten des Heimnetzwerkes 
von Beginn an gewahrleistet wird. Ein unberechtigt erfolgendes Abhoren der Kommu- 
25 nikation wahrend der Konfiguration ist daher unschadlich, da der Abhorer nicht die 
ausgetauschten Informationen entschliisseln kann. Auch hier ist wiedemm von Vorteil, 
dass der Konfigurationsschlussel in besonders einfacher Weise den Geraten eines Heim- 
netzwerkes bereitgestellt werden kann, ohne dass der Nutzer hierfiir technisches Hinter- 
grundwissen bendtigt oder komplizierte Eingabeprozeduren durchfuhren muss. 
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Weiterhin ist das netzwerkfahige Gerat vorzugsweise dazu eingerichtet, die vom Bio- 
metriemodul erfassten biometrischen Daten eines Benutzers nach deren Verwendung 
durch das Konfigurationsmodul wieder zu loschen. Nur die abgeleiteten Netzweikiden- 
tifikatoren oder Schlussel bleiben gespeichert. Auf diese Weise wird sichergestellt, dass 
die biometrischen Daten nicht langer gespeichert werden, als dies fiir die zugrundelie- 
gende Aufgabe erforderlich ist. Daher ist ein Missbrauch dieser Daten ausgeschlossen, 
wenn die zugehorigen Gerate zum Beispiel durch einen Verkauf in den Besitz Dritter 
gelangen. 

GemaB einer anderen Weiterbildung der Erfindung ist das Konfigurationsmodul dazu 
eingerichtet, eine Liste von biometrischen Daten und/oder hieraus abgeleiteten Daten 
(z.B. Netzwerkidentifikatoren) zu verwalten, um beispielsweise mehreren Benutzern die 
Konfiguration des Netzwerkes und seiner Komponenten zu ermoglichen. Auf diese 
Weise ist es moglich, mehreren Benutzern parallel die Konfiguration des Netzwerkes 
und seiner Komponenten zu ermoglichen. Dabei kann zum Beispiel ein neues Gerat in 
das Netzwerk eingebunden werden, wenn ihm die biometrischen Daten eines der Be- 
nutzer aus der Nutzergruppe zur Verfugung gestellt werden, sodass der hieraus abgelei- 
tete Netzwerkidentifikator in der genannten Liste enthalten ist. 

Wie bereits erwahnt wurde, kann die Kommunikation zwischen dem Gerat und dem 
Zweitgerat drahtlos oder drahtgebunden erfolgen, wobei eine drahtgebundene Kommu- 
nikation insbesondere uber ein Stromversorgungsnetz stattfinden kann. 

Die Erfindung betrifift ferner ein Verfahren zur Zuordnung eines netzwerkfahigen Gera- 
tes zu einem bestimmten Netzwerk, beispielsweise das Einloggen eines tragbaren Com- 
puters in eines von mehreren in Funkreichweite liegenden Heimnetzwerken. Bei dem 
Verfahren werden biometrische Daten eines Nutzers sowohl vom Gerat als auch vom 
Netzwerk erfasst, und aus den Daten wird ein Netzwerkidentifikator abgeleitet Die zu 
einem bestimmten Netzwerk gehorenden Gerate werden somit dadurch ausgezeichnet, 
dass ein bestimmter Benutzer all diesen Geraten seine biometrischen Daten zum Ein- 
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lesen und Ableiten eines eindeutigen Netzwerkidentifikators bereitstellt Das Verfahren 
eignet sich daher insbesondere fur die Losung des Zuordnungsproblems bei Heim- 
netzwerken, bei denen typischerweise ein Nutzer Zugriff auf alle Komponenten hat 

5 Die Erfindung betrifft ferner ein Verfahren zur Konfiguiation einer Kommunikations- 
verbindung zwischen einem netzwerkfahigen Gerat und einem Netzwerk. Dabei werden 
wiederum biometrische Daten eines Nutzers sowohl vom Gerat als auch vom Netzwerk 
erfasst, und aus den erfassten Daten wird ein Schliissel fur eine gesicherte Kommunika- 
tion wahrend der Konfiguration generiert. Auch dieses Verfahren ist insbesondere fiir 
10 Heimnetzwerke geeignet, wo es eine abhorsichere Konfiguration ennoglicht Der 
Benutzer benotigt diesbezuglich keine vertieften technischen Kenntnisse, sondern die 
erforderliche Prozedur, die z.B. lediglich ein Beruhren des neuen zum Netzwerk geho- 
renden Gerates erfordert, ist im Gegensatz sogar fiir technische Laien plausibel. 

15 Im Folgenden wird die Erfindung mit Hilfe der beigefugten Figur beispielhaft erlautert 
Die einzige Abbildung zeigt schematisch ein erfindungsgemaBes netzwerkfahiges Gerat 
wahrend der Konfiguration einer Kommunikations verbindung zu einem Heimnetzwerk. 

In der Figur sind mit den Buchstaben A und B zwei verschiedene Heimnetzwerke be- 
20 zeichnet, in denen jeweils Gerate wie beispielsweise Videorecorder, TV-Gerate, Stereo- 
anlagen, Computer etc., die zu einem bestimmten Haushalt gehoren, drahtlos oder 
drahtgebunden miteinander gekoppelt sind Als drahtgebundene Verbindung kommt 
dabei insbesondere ein sogenannter powerline Anschluss in Frage, bei welchem die 
Datenkommunikation uber das Stromversorgungsnetz erfolgt. 

25 

Bei der zugrundeliegenden Situation sollen die beiden Netzwerke A, B eine uberlap- 
pende Funkreichweite haben, zum Beispiel weil sie in Nachbarwohnungen angeordnet 
sind (eine solche Uberlappung ergabe sich auch bei einer powerline Kommunikation). 
Die uberlappenden Reichweiten fuhren zu einem Problem, wenn ein neues netzwerk©- 
30 higes Gerat 2 in das Heimnetzwerk A des Benutzers 1 eingebunden werden soli. Ohne 
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zusatzliche Informationen bzw. eine Vorkonfiguration kann das Gerat 2 namlich nicht 
entscheiden, ob es gerade eine Verbindung zum , jichtigen" Netzwerk A oder zum „fol- 
schen" Netzwerk B hat. 

5 Urn dieses Zugehorigjceitsproblem in einfocher und nutzerficeundlicher Weise zu losen, 
ist das Gerat 2 mit einem Biometriemodul 3 und einem Konfigurationsmodul 4 verse- 
hen. Das Biometriemodul 3 ist dazu eingerichtet, biometrische Daten eines Nutzers 1 zu 
erfassen. Bei diesen biometrischen Daten kann es sich beispielsweise urn den Fingerab- 
druck, die Sprache, die Ohrform, die Handform, urn DNA-Spuren, um einen Hand- 

10 druck, um eine nach Geschwindigkeit und Druck differenzierte Unterschrift oder der- 
gleichen handeln, wobei jeweils geeignete Sensoren zur Erfessung der genannten Gro- 
Ben im Stand der Technik bekannt sind. Das Biometriemodul 3 sollte dabei bestimmten 
Sicherheitsstandards genugen, um zum Beispiel nicht das Abspielen biometrischer Da- 
ten und ihre Speicherung fiir andere als die gewiinschten Zwecke zu ermoglichen. Das 

1 5 Biometriemodul 3 sollte z.B. von einer unabhangigen Autoritat zertifiziert und zur Ver- 
hinderung von Manipulationen versiegelt sein. Ferner sollte die Ihtegritat des Bio- 
metriemoduls 3 iiberwacht werden und von anderen Einheiten im Netzwerk uberprufbar 
sein. 

20 Die erfassten biometrischen Daten werden an das Konfigurationsmodul 4 weitergeleitet, 
welches hieraus einen NetzwerMdentifikator und vorzugsweise auch einen Konfigurati- 
onsschliissel ableitet, wobei diese GroBen anschlieBend zur Losung des Zugehorigkeits- 
problems sowie fiir eine gesicherte Konfigurationsprozedur verwendet werden konnen. 
Dabei ist lediglich vorauszusetzen, dass der Nutzer 1 bei den Geraten des Netzwerkes 

25 A, die eine drahtlose Kommunikationsverbindung eingehen konnen (zum Beispiel Zu- 
gangspunkte mit verkabelten Verbindungen zu sonstigen Geraten) ebenfeUs seine bio- 
metrischen Daten bei deren (friiheren) Konfiguration eingegeben hat oder nun eingibt. 
Die Gerate des Netzwerkes A sind somit vorzugsweise ahnlich ausgestaltet wie das Ge- 
rat 2. 

30 
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Da der Benutzer 1 Zugang zu seinem Heimnetzwerk A sowie dem einzubindenden Ge- 
rat 2, nicht jedoch zum Heimnetzwerk B hat, lasst sich dutch die Verwendung des aus 
seinen biometrischen Daten abgeleiteten Netzwerkidentifikators das Zugehorigkeits- 
problem ldsen. Dass heifit, dass das Konfigurationsmodul 4 bei einer drahtlosen Kom- 
5 munikation fiber eine Schnittstelle 5 erkennen kann, ob es mit dem ,,richtigen", zum 
Nutzer 1 gehorenden Netzwerk A kommuniziert. 

hn Rahmen einer Verwaltung der auf biometrischen Daten basierenden Schlussel muss 
ein einfaches, unbeabsichtigtes oder unautorisiertes Oberschrelben eines hinterlegten 

10 Schlussels verhindert werden. Dies kann zum Beispiel dadurch erreicht werden, dass fur 
die Eingabe neuer biometrischer Daten (zum Beispiel Abdriicke anderer Finger eines 
Benutzers 1, Fingerabdriicke von anderen FamiUenmitgliedern, von Gasten oder von 
unberechtigten Personen) eine zweite oder wiederholte Neueingabe nach einem defi- 
nierten Zeitraum der Ersteingabe (zum Beispiel eine Stunde oder ein Tag) erforderlich 

15 ist, wobei nur der autorisierte Benutzer 1 die richtigen Zeitabstande kennt Ebenso 

konnte die Neueingabe biometrischer Daten und das Ersetzen der bestehenden Schlussel 
erfordern, dass zur Bestatigung die ursprunglichen biometrischen Daten eingegeben 
werden mussen. 

20 Des Weiteren ist darauf zu achten, dass die auf den biometrischen Daten des Benutzers 
1 beruhenden Ihformationen einschlieBlich der biometrischen Daten selbst loschbar sein 
mussen, damit der Benutzer 1 das Gerat 2 gegebenenfalls entsorgen oder verkaufen 
kann, ohne dabei personliche Daten aus der Hand zu geben. Da die biometrischen Daten 
nur wahrend der Initialisierungsphase einer sicheren Autokonfiguration zur Losung des 

25 Zugehorigkeiteproblems sowie zur Vereinbarung einer abhorsicheren Datenkonnnuni- 
kation erforderlich sind, werden sie vorzugsweise unmittelbar nach ihrer Verwendung 
geloscht. Nur die hieraus abgeleiteten Schlusseldatensatze undNetewerkinfoimationen 
werden dauerhafk gespeichert Wenn der Benutzer 1 zu einem spateren Zeitpunkt ein 
neues Gerat in das existierende Netzwerk einbringen will, gibt er seine biometrischen 

30 Daten am neuen Gerat ein, worauf das Konfigurationsmodul den eindeutigen Netzwerk- 
identifikator und/oder den eindeutigen Ihitialschlussel ableitet. 
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Dabei ist es nicht erfbrderlich, den Initialschlussel dauerhaft zu verwenden. Vielmehr 
besteht die Moglichkeit, den Mtialschlussel nur zur Vereinbarung von weiteren Kryp- 
tographieschlusseln zu verwenden. Dass heiBt der auf den biometrischen Daten beruh- 
5 rende Initialschlussel wird nur zum Schutz eines nachfolgenden Schlusselaustauschs 
verwendet, wahrend alle weitere Kommunikation durch die neuen (Sitzungs-)Schlussel 
geschiitzt wird. 

Weiteihin kann auch fur mehrere Nutzer (zum Beispiel Familienmitglieder) ein Zugriff 
10 auf Konfigurationsfunktionen des Netzwerkes eingerichtet werden. Zu diesem Zweck 
ist eine Liste von biometrischen Daten oder hieraus abgeleiteten GroBen, zum Beispiel 
Netzwerkidentifikatoren, fiir die autorisierten Nutzer der genannten Gruppe bereit- 
zustellen. In einer Initialisierungsphase wird dabei eine Anzahl zulassiger Fingerab- 
drucke (als Beispiel biometrischer Daten) einem oder mehreren Geraten des Netzwerkes 
15 A prasentiert Aus diesen Fingerabdriicken wird dann eine korrespondierende Liste an 
abgeleiteten Daten erzeugt. Wann immer spater ein neues Gerat 2 in das Netzwerk A 
eingebracht werden soil, reicht es fiir die Akzeptanz des neuen Gerates aus, wenn 
diesem einer der autorisierten Fingeiabdrucke bereitgestellt wird. Das fur die Netzwerk- 
kommunikation verwendete gemeinsame Geheimnis wird dann nur indirekt abgeleitet, 
20 zum Beispiel aus einem primaren Fingerabdruck (der zum Beispiel der erste dem Netz- 
werk prasentierte Fingerabdruck sein kann). Weiterhin konnen zwischen den verschie- 
denen Benutzem und ihren entsprechenden biometrischen Daten verschiedene Priorita- 
ten definiert werden. 
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BEZUGSZEICHENLISTR 

A, B Heimnetzwerke 
5 1 Benutzer 

2 netzwerkfahiges Gerat 

3 Biometriemodul 

4 Konfigurationsmodul 

5 drahtlose Schnittstelle 
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PATENTANSPKCCHE 



1 . Netzwerkfahiges Gerat (2), enthaltend 

- ein Biometriemodul (3) zur Erfassung biometrischer Daten eines Benutzers (1); 

- ein Konfigurationsmodul (4), welches dazu eingerichtet ist, aus vom Biome- 
triemodul (3) bereitgestellten biometrischen Daten einen eindeutigen Netz- 

5 werkidentifikator und/oder einen eindeutigen Mtialschlussel fur die ver- 

schlusselte Kommunikation (insbesondeie wahrend der Konfigurationsphase) 
zu einem Zweitgerat zu bestimmen. 

2. Gerat nach Anspruch 1, 
10 dadurch gekenn7f>iohnst | 

dass es dazu eingerichtet ist, die biometrischen Daten eines Benutzers (1) nach deren 
Verwendung durch das Konfigurationsmodul (4) zu loschen. 

3. Gerat nach Anspruch 1 oder 2, 
15 dadurch ge lceiwirair.linftt 

dass die Kommunikation mit dem Zweitgerat drahtlos oder drahtgebunden, 
insbesondere fiber ein Stromversorgungsnelz erfolgt. 

4. Gerat nach einem der Anspruche 1 bis 3, 
20 dadurch ge kennrairftttflt, 

dass das Konfigurationsmodul dazu eingerichtet ist, eine Liste von biometrischen Daten 
und/oder hieraus abgeleiteten Daten fur verschiedene Benutzer (1) einer autorisierten 
Nutzergruppe zu verwalten. 
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5. Verfahren zur Zuordnung eines netzwerkfahigen Gerates (2) zu einem Netzwerk (A), 
wobei biometrische Daten eines Nutzers (1) vom Gerat (2) erfesst werden und aus 
diesen ein eindeutiger NetzwerHdentifikator abgeleitet wird, der im Netzwerk (A) aus 
friiheien und/oder gleicbzeitigen Eingaben derselben biometrischen Daten bekannt ist 

5 und benutzt wird. . 

6. Verfahren zur Konfiguration einer Kommunikationsverbindung zwiscben einem 
netzwerktahigen Gerat (2) und einem Netzwerk (A), wobei biometrische Daten eines 
Nutzers (1) vom Gerat erfesst werden und aus diesen ein eindeutiger tatialscblussel 

10 abgeleitet wird, der im Netzwerk (A) aus friiheren und/oder gleicbzeitigen Eingaben 
derselben biometrischen Daten bekannt ist und eine gesicherte Kommunikation 
(insbesondere in der Konfigurationsphase) benutzt wird. 



15 
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ZUSAMMENFASSUNG 
Koirfiguration einer Netzwerkverbindung 

Die Erfindung betriflft ein Verfahren zur Einbringung eines netzwerkfahigen Gerates (2) 
in ein existierendes Netzwerk (A), wobei ein Benutzer (1) dem Gerat (2) sowie Geraten 
5 des Netzwerkes (A) uber ein Biometriemodul (3) charakteristische biometrische Daten 
beteitstellt Aus den biometrischen Daten kann dann ein Netzwerkidentifikator und/oder 
ein Konfigurationsschlussel abgeleitet werden. Der Netzwerkidentifikator kann sicher- 
stellen, dass das neue Gerat (2) eine richtige Zuordnung zum gewiinschten Netzwerk 
(A) auch dann vornimmt, wenn es in seiner Reichweite noch andere Netzwerke (B) gibt. 
1 0 Der Konfigurationsschlussel kann fur eine Sicherung der wahrend der Konfigurations- 
phase ausgetauschten Informationen gegen ein Abhoren verwendet werden. 
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